Bulletin d'alerte Debian
DSA-166-1 purity -- Dépassements de tampon
- Date du rapport :
- 13 septembre 2002
- Paquets concernés :
- purity
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2002-1124.
- Plus de précisions :
-
Deux dépassements de tampon ont été mis à jour dans
purity, un jeu pour les codeurs et ceux qui abusent de l'informatique, qui est installé sous le groupe games sur un système Debian. Ce problème permettait d'avoir un accès non désiré en tant que membre du groupe games. Ainsi, quelqu'un de peu recommandable pouvait modifier vos meilleurs scores.Ce problème est réglé dans la version 1-14.2 pour l'actuelle distribution stable (woody), dans celle 1-9.1 pour l'ancienne distribution stable (potato) et dans celle 1-16 pour la distribution instable (sid).
Nous vous conseillons de mettre à jour vos paquets purity.
- Corrigé dans :
-
Debian GNU/Linux 2.2 (potato)
- Source :
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1.dsc
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1.diff.gz
- http://security.debian.org/pool/updates/main/p/purity/purity_1.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_i386.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_m68k.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_powerpc.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-9.1_sparc.deb
Debian GNU/Linux 3.0 (woody)
- Source :
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2.dsc
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2.diff.gz
- http://security.debian.org/pool/updates/main/p/purity/purity_1.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_ia64.deb
- HP Precision:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/purity/purity_1-14.2_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.